uniofuzz

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • spaf：Static Php Analysis and Fuzzer.
  • The Social-Engineer Toolkit：社会工程学工具包
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。